【creakme160】006_007 ALONG3X注册机

Morstary

[toc]
# along3x.1 006
## 整体验证逻辑
程序的验证逻辑为：
1.当输入Nome和Codice验证成功时，点击Cancela按钮，正确则隐藏自身按钮同时激活OK按钮；反之Codice置0.
2.当OK按钮激活时，输入正确Nome、Codice，验证成功则隐藏OK按钮。
【避坑点】
必须先隐藏Cancela按钮，才能正确使OK按钮进入正确的验证流程中从而隐藏。
---

## Cancell按钮验证逻辑

验证码Codice计算为：(Nome[4]%7 + 2)的阶乘 * （Nome[0]+Nome[1]+...+Nome[n]） - 31337

---
## Ok按钮验证逻辑

根据上一步计算出的Codice来计算出新Nome:
Nome = (i + 1) * Codice * Codice % 25 + 65

---
## 实操







---
# along3x.2 007
## 整体验证逻辑
程序的验证逻辑为：
1.当输入Nome和Codice验证成功时，点击Register按钮，正确则隐藏自身按钮同时激活try again按钮；反之无注册失败。
2.当输入Nome和Codice验证成功时，点击try again按钮，正确则隐藏自身按钮同时激活try again按钮；反之无注册失败且回到Register按钮。
【避坑点】
1.每次注册时，必须先激活一次全局变量ds:[0x445830]，才能正确进入正确的验证流程中从而验证成功。
2.通过搜索全部常量ds[0x445830],发现只有00442F86 、00443118两处进行了非零赋值。






---
## Register、Try again按钮验证
### Register
1.输入Nome，在输入假码[ecode]激活0x445830(下面记为Key)。
Key = abs((Nome[0] * (Nome[1] % 17 + 1))+...+(Nome[n-1] * (Nome[n] % 17 + 1))) % 29000
2.通过Nome及Key计算出RealCode
RealCode = (Nome[0]+Nome[1]+...+Nome[n])的平方 * Key % 666666
3.根据RealCode暴力遍历出有效Codice
因为RealCode ==( Codice / 89 + Codice % 80 + 1)
**【核心验证算法--Call 004429A8】**


---
### Try again
同理Register
---
## 实操